Shopify, DMCA'nın kötüye kullanımına karşı dava açtı
(torrentfreak.com)- Shopify, Ekim başında sahte DMCA kaldırma talepleri nedeniyle parfüm satan mağazaların ürün listeleri kaldırılıp hesap uyarıları oluşunca New York federal mahkemesinde dava açtı
- “Sacha Go” hesabı, 5-13 Ekim arasında 70’ten fazla hileli kaldırma talebi göndererek en az 20 parfüm mağazası hakkında asılsız telif hakkı ihlali iddiasında bulundu
- Ayda binlerce kaldırma bildirimi işleyen Shopify, bazı talepleri otomatik olarak işlediği için sahte bildirimler gerçek kaldırmalara ve 52 hesap uyarısına yol açabildi
- Zarar gören satıcılar karşı bildirimle uyarıları kaldırabilir; ancak işlem iki haftaya kadar sürebiliyor ve itiraz haklarını bilmeyenler, tekrar eden ihlalciler politikasından dolayı mağazalarının kapatılması riskiyle karşı karşıya kalıyor
- Shopify, kaldırılan tüm öğeleri ve uyarıları geri aldığını; ancak yanıt maliyetinin on binlerce dolara ulaştığını belirterek tazminat ve gelecekteki sahte DMCA bildirimlerini engelleyecek ihtiyati tedbir talep ediyor
Parfüm mağazalarını hedef alan sahte DMCA talepleri
- Shopify, hak sahiplerinden her ay binlerce DMCA kaldırma bildirimi alıyor ve bunların bir kısmını otomatik olarak işliyor
- 5 Ekim’de oluşturulan “Sacha Go” hesabı, çeşitli Shopify parfüm mağazalarının ürün listelerini hedef alan onlarca kaldırma talebi sundu
- Bu talepler, ürün listelerinin telif hakkını ihlal ettiğini iddia ediyordu; ancak Shopify, satıcılardan gelen ihbarların ardından yaptığı incelemede tüm kaldırmaların sahte olduğuna karar verdi
- Shopify, bu bildirimlerin meşru hak koruması için değil, Shopify’ı ve satıcıları taciz etme aracı olarak kullanıldığını düşünüyor
Shopify’ın açtığı dava
- “Sacha Go” tarafından sağlanan hesap bilgilerinin sahte olduğu ortaya çıktı
- Shopify, söz konusu faaliyeti ve davalının gelecekte oluşturabileceği hesaplar üzerinden benzer eylemleri engellemek için New York federal mahkemesinde DMCA ihlali davası açtı
- Dilekçeye göre davalı Doe, sahibi olmadığı telif haklarına sahipmiş gibi iddiada bulunarak yanlış beyanlar içeren onlarca DMCA kaldırma bildirimi gönderdi
- Tüm kaldırma bildirimlerini ayrıntılı biçimde doğrulamak pratikte zor olduğundan, sahte iddialar gerçek işlemlere dönüştü
- Bazı ürün listeleri kaldırıldı
- Etkilenen mağaza hesaplarına uyarı verildi
Satıcıların üstlendiği risk
- Satıcı başarılı bir karşı bildirim sunarsa uyarı kaldırılabilir
- Ancak işlem iki haftaya kadar sürebildiği için, bu süre boyunca satıcı hesap yaptırımı yüküyle karşı karşıya kalır
- DMCA itiraz haklarını bilmeyen satıcılar, ani ve toplu kaldırma bildirimleri nedeniyle Shopify’ın tekrar eden ihlalciler politikasına takılıp tüm mağazalarının kapatılması riskiyle karşılaşabilir
- Davalının, 5 Ekim’den 13 Ekim’e kadar 70’ten fazla hileli kaldırma bildirimi göndermekle suçlandığı belirtiliyor
- En az 20 parfüm mağazası hedef alındı
- Sahte telif hakkı iddiaları kullanıldı
- Çeşitli mağazalarda toplam 52 uyarı oluştu
Geri alma maliyeti ve talepler
- Shopify, 12 Ekim’de inceleme başlattı ve sonunda tüm öğeleri geri yükleyip tüm uyarıları kaldırdı
- Yanıt sürecinin, personel zamanı ve kaynaklar bazında on binlerce dolar maliyete yol açtığını açıkladı
- Masum satıcılara yaptırım uygulanması nedeniyle oluşan güven kaybının ölçülmesinin zor olduğunu düşünüyor
- Davalının motivasyonu henüz bilinmiyor
- Shopify, davalının rakip bir parfüm mağazası işletmiş olabileceği ihtimalini de gündeme getiriyor; bu durumda kaldırma bildirimlerinin rakiplere zarar verme amacı taşıyor olabileceğini düşünüyor
- Delil toplama süreciyle John Doe’nun kimliğini belirleyip sorumlu tutmayı amaçlıyor
- Shopify, tazminatın yanı sıra gelecekteki sahte DMCA bildirimlerini engellemek için ihtiyati tedbir talep ediyor
- Shopify’ın dilekçesi New York Güney Bölgesi Mahkemesi’ne sunuldu ve bir kopyası PDF olarak yayımlandı
2 yorum
DMCA bildirimleri kötü niyetli amaçlarla da çok sık kullanılıyor.
Google aramalarında ise rakip siteleri arama sonuçlarından çıkarmak için bildirim yapan çok fazla vaka var; bu yüzden toplu bildirim özelliği bazen yalnızca başlıca iş ortaklarına açılıyor.
Hacker News yorumları
Shopify ile ilgili sorun şu: kelimenin tam anlamıyla herkes sahte bir hesap açıp DMCA bildirimi göndererek rakibini yayından kaldırabiliyor
Form da son derece basit >> https://help.shopify.com/en/legal/dmca#/form
Son 2 hafta içinde aynı dolandırıcı 7 sahte DMCA başvurusu yaparak tacizde bulundu ve Shopify hiçbir doğrulama olmadan içeriği otomatik olarak kaldırdı
Bu kişi sadece istediği ürün sayfalarını yazdı, bunların orijinal içeriğin kaynağı olduğunu iddia etti ve tamamen alakasız bağlantılar, hatta .xyz alan adları bile kullandı
Shopify desteği, 20 e-posta gönderilse de hiçbir şey yapmıyor
Dolandırıcıların istismar ettiği bu açık yüzünden yüzlerce meşru işletme etkileniyor
Bkz. https://twitter.com/hashtag/FixShopifyDMCA?src=hashtag_click
Taklit satıcılar, rakipleri geçici olarak ortadan kaldırıp satışlarını kapmak için DMCA kaldırma talepleri gönderdi
Etsy ve diğer platformlar bu sorunu ciddiye almıyor; yıllık cirosu milyonlarca dolar olan mağazalar saldırıya uğradığında bile durum aynı
Bu da, bilgisayarın tek başına ele almaması gereken işleri manuel olarak inceleyip doğrulayacak yeterli personel bulundurmayan teknoloji şirketlerine dair bir başka örnek
İç işleyişi bilen biri, Shopify'ın bu kadar bariz çözümler varken bu sorundan nasıl kaçınmaya devam ettiğini açıklayabilse iyi olurdu
PayPal her seferinde hesabı derhal kapatmak zorunda kalıyordu ve sonunda aslında uygunsuz hiçbir şey satmadığımız doğrulanana kadar bir hafta boyunca iş yapamadık
Yeterince kötü niyet varsa internette rakibi ciddi biçimde sabote etmenin pek çok yolu var :(
“Shopify hiçbir doğrulama olmadan içeriği otomatik kaldırıyor” deniyor; yasa bunu da gerektirmiyor mu?
Bildiğim kadarıyla DMCA'nın izin verdiği tek çözüm, ihlal olmadığına dair yemin edilirse içeriği yeniden yayına almak. Ancak ne düzeyde kanıt istenmesi gerektiği net değil.
Biz de bir aydır sahte DMCA saldırısı altındayız ve Shopify desteği tamamen yok
Bu duruma ışık tutan asıl yazıya teşekkürler
Bugünlerde Shopify ile iş yürütmek çok tehlikeli hale geldi
Artık sahte DMCA ile içerik indirmenin çok daha zor olduğu Woocommerce’a online mağazamızı taşıma sürecindeyiz
Kâbus gibi durumu anlamak için şöyle düşünün: Aylarca optimize ettiğiniz reklamlar sayesinde iyi bir ROAS ile ürün sayfasına ücretli trafik gönderiyorsunuz, ama bir rakip sahte bir DMCA gönderince Shopify doğrulama yapmadan sayfa içeriğini otomatik siliyor
Sonra optimize edilmiş reklamlar müşterileri boş bir sayfaya gönderiyor ve reklam hesabınızın bile işaretlenme riski doğuyor
URL’yi kopya bir sayfaya yönlendirseniz olmaz mı diye düşünebilirsiniz; gerçekten iyi bir çözüm gibi görünüyor, ama rakip ürün sayfasını izleyip hemen bir başka sahte DMCA gönderiyor
Siz tekrar yönlendiriyorsunuz, yine sahte DMCA geliyor
Üstelik burada da bitmiyor. 4-5 sahte DMCA birikirse Shopify hesap yöneticisine erişiminiz kilitleniyor ve daha kötüsü, Shopify tarafından otomatik askıya alınabiliyorsunuz
O noktada artık müşteri siparişlerini işleyemiyorsunuz, müşteriler ödemeleri iptal etmeye başlıyor ve yıllar içinde itibar oluşturduğunuz ödeme işleyicisi bile hesabınızı askıya alabiliyor
Shopify’ın sıfır desteği, DMCA’ye karşı bildirim göndermeniz ve Trust & Safety ekibinin size ulaşmasını beklemeniz gerektiğini söylüyor
Sonrasında otomatik bir yanıt alıyorsunuz; karşı tarafa haber verildiği ve dolandırıcı dava açmazsa içeriği 2 hafta sonra yeniden yayına alabileceğiniz söyleniyor
2 hafta sonra içeriği geri koyduğunuzda, aynı gün ya da ertesi gün aynı dolandırıcı şahin gibi izleyip aynı sahte hesapla aynı ürün sayfasına yeniden sahte DMCA gönderiyor
Ne kadar da güzel, değil mi?
Shopify, bu düşük kaliteli forma yalnızca telefon numarası doğrulaması ya da kimlik yükleme alanı ekleyerek bu sahte DMCA’ların %80’ini engelleyebilir. Ama milyarlarca dolarlık Shopify için bu fazla zor bir iş gibi görünüyor
YouTube’un berbat yönlerinden biri, biri telif hakkı talebinde bulunduğunda o kişinin videonun gelirini alabilmesi
Kendi yaptığım videolarda telif uyarısı aldığım oldu ve kontrol ettiğimde, videomun sözde kopyaladığı müzikten çok daha eski olduğu genelde ortaya çıkıyordu
Elbette bu tür itirazlarda hep kazanıyorum, ama YouTube hiçbir zaman işleri gerçekten düzeltmedi
Temelde sanık, masumiyetini kanıtlayana kadar suçlu sayılıyor; böyle olmamalı
[1] https://www.reddit.com/r/stocks/comments/153z5r7/shopify_is_...
Mümkün olsaydı siteler tonla şart ekleyip kaldırma taleplerini fiilen neredeyse imkânsız hale getirebilirdi
Shopify’ın bu talepleri iyi niyetle ele alma yükümlülüğü var ve bu tür kötü niyetli eylemlerin müşterilere ciddi zarar verebileceği tamamen öngörülebilir
Ürünleri kendiniz mi üretiyorsunuz, yoksa daha çok genel ürünleri yeniden markalama işi mi yapıyorsunuz?
DMCA kötüye kullanımı, engellemeye çalıştığı telif hakkı ihlalinden çok daha zararlı gibi görünüyor
En azından DMCA kaldırma bildirimleri yalnızca doğrulanmış gerçek kişilerden kabul edilmeli, anonim hesaplardan değil
Ve doğrulanmış kişiler de kötüye kullanımdan sorumlu tutulmalı
Bunun ihlal olmadığı ortaya çıktığında sorumluluk ekleyen; sanığın zamanı, dava hedefi olmanın yarattığı psikolojik sıkıntı, avukat ücretleri ve ek tutarları kapsayan ciddi cezalandırıcı tazminatın sanığa ödenmesini sağlayan; ayrıca hosting sağlayıcısına da boşa harcanan zaman için ödeme yapılmasını zorunlu kılan bir reform iyi olurdu
ABD Kongresi bu yasayı tartışırken ilgili taraflar sonucun ne olacağını gayet iyi biliyordu
Batı dışındaki insanların devreye girip daha fazla sahte DMCA bildirimi göndermesini isterdim
Özellikle de Batı mahkemelerinin erişemeyeceği Rusya veya Çin gibi yerlerden; mevcut DMCA sistemi kötüye kullanım ve suistimale karşı savunma geliştirmeyi öğrenmeli
Bir şirketin, kendileri hakkında olumsuz şeyler söyleyen bir videoyu sahte kaldırma talebiyle indirdiği oldu
Sonunda yeniden yüklendi ama 10 günden fazla çevrimdışı kalabildi ve benim hiçbir başvuru yolum yoktu
Keşke ifade özgürlüğünü önemseyen kesim bunun konuşmayı bastırma silahı olarak kullanılabileceğini fark etse
Bazen birinin kongre seçim reklamlarını topluca DMCA ile kaldırtmasını diliyorum. Politikacılar bu sistemin ne kadar tek taraflı ve kötüye kullanıma açık olduğunu anlarsa belki gerçekten düzeltirler
“Beni kopyalama!” saçmalığını dava sebebine dönüştüren şeyi ortadan kaldırmak yeterli
En üst yüzde birkaçlık dilimdeki müzisyenler, yazarlar ve oyuncular o kurgusal haksız fiile dayanarak biraz daha az para kazansa da dünya yoluna devam eder
Roller tersine çevrilince anında kaldırılıyor
Batı dışından aktörler otomatik sistemlerle Shopify’daki en büyük 1.000 mağazayı hedef alsa muhtemelen daha çabuk düzelir
Bu yüzden kötüye kullanımla yasayı değiştirmek zor
“Shopify, tüm kaldırma bildirimlerinin geçerliliğini ayrıntılı biçimde incelemenin mümkün olmadığını söylüyor. Bu yüzden bu tür sahte iddialar fiili kaldırmalara yol açtı ve etkilenen mağazalar hesaplarında strike da aldı.”
Strike, DMCA'nın bir parçası değil; Shopify'ın kendisinin eklediği bir şey
DMCA hesap kapatmayı hiç gerektirmiyor
Masum satıcıları korumak için önce bunu düzeltmeye odaklanmak gerekiyor gibi görünüyor
Dayanak: 17 USC 512(i)(1)(A)
https://www.law.cornell.edu/uscode/text/17/512
Elbette bu politika, sahte ihlal iddialarının da tekrar eden ihlalci değerlendirmesine dahil edilmesini zorunlu kılmıyor, ancak birçok şirket bunu yapıyor
Dolayısıyla Shopify, tekrar eden ihlalci politikasına “bu meşru muydu?” unsurunu ekleyerek sahte iddiaların etkisini büyük ölçüde ya da tamamen ortadan kaldırabilir ve hesap kapatmadan önce insan incelemesi de koyabilir
Ancak bu, bu ölçekteki şirketlerin strike sistemini adil hale getirmek için harcamak istediğinden daha fazla emek gerektiriyor
“Shopify, tüm kaldırma bildirimlerinin geçerliliğini ayrıntılı biçimde incelemenin mümkün olmadığını söylüyor. Bu yüzden bu tür sahte iddialar fiili kaldırmalara yol açtı ve etkilenen mağazalar hesaplarında strike da aldı.”
İfade sertse kusura bakmayın. Bu %100 saçmalık
Kendi müşterilerini kapı dışarı etmeden önce bu tür iddiaları soruşturmak mümkün değilse, o iş modelinin var olması da mümkün değildir
Harekete geçmeden önce bu tür iddiaları soruşturmak, iş yapmanın maliyeti olarak görülmeli
Bir şirketin kaldırma dolandırıcılıklarını soruşturacak yeterli personele sahip olmamasını suçlamak zor
Böyle bir şirketin rekabet gücü düşebilir; çünkü sahte kaldırma talepleri göndermek fazlasıyla kolayken bunları soruşturmak çok zaman ve para gerektirir
Müşterilerin çoğu, bundan kaçınmak için ek ücret ödemek yerine sahte DMCA kaldırmalarının mağduru olma riskini almayı tercih edecektir. Özellikle de çoğu kişi DMCA'nın ne kadar kolay suistimal edilebildiğini muhtemelen anlamıyordur
Günde 10 bin şikayet geldiğini varsayalım; bunu nasıl işleyeceksin? Tek kişi yetmez, bir ekip gerekir
Kimi işe alacaksın? Telif hakkı hukuku eğitimi almış insanları mı? Bu eğitimi almış kişileri içerik moderasyonu gibi tekrarlı bir işte istihdam etmek zor, uzun süren ve pahalı bir iş olur
Stajyerleri ya da ilgili eğitimi olmayan düşük ücretli çalışanları mı alacaksın? O zaman bir ekip olur ama şikayetler yanlış işlenebilir ve telif hakkıyla korunan içeriklerin geçmesine izin veriliyormuş gibi görünebilir
Ortada hukuki sorumluluk ve yaklaşan bir PR felaketi varken, asgari ücretli moderatörleri daha sıkı denetlemen gerekir
Sonra sırada ne var? Moderatörlerin doğrulamasını doğrulayan moderatör-moderatörler mi? O zaman yine başlangıç noktasına dönersin. Peki onları kim doğrulayacak? Bu böyle sürer gider
Sistemi suistimal etmek fazla kolaysa, bu yükü şirkete yüklemenin adil olduğunu düşünmüyorum
Bu arada, genel olarak şirketlerin değil tüketicilerin tarafındayımdır
Platformların kullanıcıları için DMCA suistimaline karşı çıkması iyi bir şey
Shopify'ın müşterilerinin ticari işlemlerini yürütmesi için güvenilirlik önemli olduğundan, bu aynı zamanda akıllıca bir hamle
Elbette bunun bir maliyeti olabilir
Keşke diğer platformlar da her sahte iddia için olmasa bile, en azından emsal oluşturmak adına bunu yapsa
Suçlanan taraf için bir itiraz süreci var, ancak 2 hafta boyunca askıya alınıyor ve bu sürede Shopify pazarında iş yapamıyor
Shopify'ın hukuki adım atmasının nedeni müşterilerini korumak değil, bu durumun yönetilmesi sırasında oluşan kargaşa yüzünden itibar kaybının büyümesidir
Benim açımdan hatalı olan iki taraf var: sahte kaldırma talebi gönderen kullanıcı ve böyle taleplerde bulunan kullanıcılar hakkında gereken incelemeyi yapmayan, süreci doğru test edilmemiş ya da uygunsuz algoritmalar/heuristic'lerle otomatikleştiren ve itirazları hızlı işleyemediği için işletmelerin mantıksız derecede uzun bir süre ticaret yapamamasına neden olan Shopify
Shopify maliyetleri düşürmek, yani kendi kârını artırmak için agresif otomasyona gidiyorsa, o zaman itirazları hızlı biçimde, örneğin 24 saat içinde, sonuçlandıracak kadar büyük bir ekibe de sahip olmalı
Shopify'ın bu davayı açması gerçekten alkışlanacak bir şey; iyi bir gelişme ve yeterince sık olmayan türden bir durum.
Ama bir sorum var: “Satıcı başarılı bir karşı bildirim sunarsa strike kaldırılır, ancak işlenmesi 2 haftayı bulabilir.”
Karşı bildirime yönelik işlemin, ilk DMCA iddiasında olduğu gibi hızlı ve otomatik yapılamamasının hukuki bir nedeni var mı?
Bu, Shopify'ın tamamen kontrol edebileceği bir yardım gibi görünüyor. Karşı bildirim işlemesi neden 2 hafta sürmek zorunda?
Yoksa DMCA prosedürü gereği burada gecikmeyi zorunlu kılan hukuki bir mesele mi var?
Bir taraf ihlal iddia eder, hosting içeriği indirir; diğer taraf haklı olduğunu söyleyerek itiraz eder, hosting de içeriği yeniden yayına alır.
Her iki taraf da hukuki beyanda bulunduğu için, iddia sahibi davalıya karşı dava açabilir.
Ama pratikte sistem böyle işlemiyor. Çünkü bu sistem bireyleri korumak için değil, büyük medya grupları için tasarlandı.
Müzik şirketleri ve film stüdyoları içeriklerinin kolayca kopyalanmasını istemiyordu.
Hosting şirketleri bireylerin öfkesinden korkmaz ama milyarlarca dolarlık şirketlerden korkar.
Bu yüzden kaldırma bildirimlerine anında ve otomatik tepki veriyorlar ama sırf karşı bildirim geldi diye içeriği yeniden yüklemekte tereddüt ediyorlar. Çünkü iddia sahibinin büyük bir şirket ya da onun temsilcisi olması muhtemel ve hizmeti sürdürdükleri gerekçesiyle dava açabilir.
Etsy burada bir adım daha ileri gidip DMCA'yı hiç uygulamıyor.
Bunun yerine telif hakkı ihlali bildirimi aldığında otomatik kaldırma ve strike uyguluyor. Karşı bildirim seçeneği ise hiç yok.
Davalıya, iddia sahibiyle iletişime geçip iddiasını geri çekmeye ikna etmesi söyleniyor.
Elbette, elinizde ne kadar güçlü gerekçe olursa olsun karşı taraf bunu asla geri çekmiyor.
Bu sırada mağaza kapatılıyor ve hesapta kalan para donduruluyor.
Etsy'ye ne yapılması gerektiğini sorarsanız, tek bir otomatik yanıt alıp ardından sonsuz bir sessizlikle karşılaşıyorsunuz.
İlk mağazayı büyütmek için harcanan 2 yılı kaybedip sıfırdan yeniden başlamak zorunda kaldım.
Shopify'ın moderasyon işini makine öğrenimi/AI'ya ya da düşük ücretli taşeronlara dış kaynak vermediğinde oluşan maliyeti açıkça belgelemesi ilginç.
“Shopify bir inceleme başlattı ve sonunda tüm öğeleri geri yükleyip tüm strike'ları kaldırdı, ancak bunun önemli bir maliyeti oldu. ‘Bu çaba, personel zamanı ve kaynaklar açısından on binlerce dolara mal oldu.’”
“On binlerce”, hukuki dilde [x>12; x<151] anlamına geldiğinden, Shopify burada DMCA başına moderasyon maliyetini “on binlerce dolar” / “yaklaşık yüz kadar vaka” = “birkaç düzine doların birkaç katı” olarak, yani düz dille talep başına yüzlerce dolar diye ortaya koyuyor.
Dolayısıyla Shopify, DMCA bildirimlerini gerçekten incelemenin maliyetini böyle görüyorsa, diğer büyük şirketler gibi makineyle işlemek yerine neden modern büyük şirketlerde hesap kapatmalarının bu şekilde yürüdüğünü çok daha iyi açıklıyor.
“Lütfen yeniden inceleyin, işte kanıtlarım” diyen her müşteri talebi için yüzlerce dolarlık bir süreci üstlenmektense, yanlış pozitif yüzünden müşterinin işini kaybetmesini tercih ediyorlar.
Bu aynı zamanda, sağlayıcıları 1) algoritmik kararları açıklamaya ve 2) itirazları insanlar aracılığıyla ele almaya zorlayan bir yasa tasarısı olduğunda, SEC açıklamalarındaki “risk maruziyeti” açısından potansiyel maliyetleri tahmin etmek için de kullanılabilir.
Çok dikkatli olmak gerek. DMCA kötü ama internet en azından fiilen çalışıyor.
Herkes DMCA'dan nefret edebilir ve iyileştirme fikirleri önerebilir, ancak son birkaç on yılda gerçek yasa tasarısı olarak sunulan değişikliklerin çoğu gerçekten korkunçtu.
Bunların çoğu, DMCA tarzı yaklaşımı DNS gibi başka alanlara genişletmeye çalıştı.
COICA, PROTECT IP, E-PARASITE, SOPA gibi şeytani fikirler, biri DMCA'yı yeniden açarsa o boşluğu doldurmak için bekliyor.
Ve büyük olasılıkla telif hakkı sahiplerinin tüm çevrimiçi faaliyetleri “denetleyebilmesine” izin verecek bir ifade eklenir; bu da düzgün şifrelemeyi yasadışı hale getirmeye yönelik yeni bir girişim olur.